1. Организатор программы лояльности
ООО «Санта Ритейл» (ул. Комсомольская, 25/2, 224005, г. Брест) является Оператором, осуществляющим обработку персональных данных в рамках программы лояльности и выступает в качестве
Организатора.
2. Цели обработки Ваших персональных данных
Мы обрабатываем Ваши персональные данные в целях:
- создание и использование Личного кабинета для участия в Программе лояльности;
- оказание клиентской поддержки и обратная связь по вопросам работы программы лояльности, качества товаров/услуг;
- участие в рекламной игре Оператора и/или Партнеров Оператора;
- получение скидок и персональных промо к гендерным праздникам;
- получение информационной и рекламной рассылки посредством viber/смс;
- получение информационной и рекламной рассылки посредством e-mail;
- получение электронного чека на адрес электронной почты при подключении соответствующей опции в Личном кабинете Участника.
3. Перечень персональных данных, на обработку которых даётся согласие и которые Оператор будет обрабатывать:
Перечень персональных данных:
- Фамилия (обязательно при проставлении согласия на участие в рекламных играх);
- Имя (обязательно);
- Отчество (обязательно при проставлении согласия на участие в рекламных играх при наличии);
- Пол (обязательно при проставлении согласия на участие в рекламных играх и/или согласия на получение скидок и персональных промо к гендерным праздникам );
- Дата рождения (обязательно);
- Номер мобильного телефона (обязательно);
- Адрес электронной почты (обязательно при подключении опции отправки электронного чека и/или предоставления согласия на рекламную и/или информационную рассылку посредством e-mail);
- Номер Карты Программы Лояльности (обязательно при наличии);
Перечень персональных данных, обрабатываемых для конкретных целей указывается в интерфейсе получения согласия.
4. Сроки хранения Ваших персональных данных
Срок, на который дается Ваше согласие: 1 (один) год с даты последнего использования Карты Программы Лояльности, а в случае неиспользования Карты Программы Лояльности – 1 год с даты дачи согласия.
5. Информация об уполномоченных лицах, которые обрабатывают Ваши персональные данные
Оператор осуществляет обработку Ваших персональных данных с использованием средств автоматизации и привлечением уполномоченных лиц,
осуществляющих рассылку рекламно-информационных, сервисных сообщений, информационно-технологическую (IT) поддержку деятельности.
Для реализации целей обработки персональных данных Оператором с каждым Уполномоченным лицом заключено соглашение об обработке персональных данных (договор поручения).
В соглашении об обработке персональных данных с уполномоченным лицом определяются перечень действий с персональными данными, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и
обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных, а также ответственность в соответствии с действующим законодательством.
Оператор передает персональные данные третьим лицам только для реализации целей обработки персональных данных.
Для реализации целей обработки персональных данных (для разработки и внедрения программного обеспечения по управлению лояльностью,
осуществления информационной и рекламной рассылки, размещения и хранения сайта) Оператор вправе воспользоваться информационными платформами и ресурсами,
а также услугами сторонних организаций (Уполномоченных лиц).
6. Обработка персональных данных
Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
Обработка персональных данных осуществляется на законной и справедливой основе, соразмерно с заявленными целями. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.
Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами, ограничивается достижением заранее заявленных целей. Обрабатываемые
персональные данные не являются избыточными по отношению к заявленным целям.
7. Права Субъекта персональных данных и обязанности Оператора
Субъект имеет право:
- отозвать свое согласие на обработку персональных данных посредством подачи оператору заявления, либо в форме, посредством которой получено его согласие;
- получить информацию, касающуюся обработки персональных данных;
- требовать от оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;
- получить информацию о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно путем подачи заявления;
- требовать прекращения обработки персональных данных и/или их удаления при отсутствии оснований для обработки персональных данных.
Реализация одного или нескольких правомочий, указанных выше, осуществляется субъектом персональных данных путём подачи запроса (заявления) в письменной форме посредством заказного почтового отправления, либо в виде
электронного документа. При этом право отзыва ранее предоставленного согласия на обработку персональных данных, может быть реализовано в электронной форме, соответствующей форме выражения такого согласия.
Запрос (заявление) Субъекта персональных данных должен содержать:
- фамилию;
- собственное имя;
- отчество (при наличии) субъекта персональных данных;
- адрес места жительства (места пребывания);
- дату рождения субъекта персональных данных;
- изложение сути требования;
- личную подпись либо электронную цифровую подпись.
Запрос (заявление) должен подаваться в письменной форме на адрес: ул. Комсомольская, 25/2, 224005, г. Брест или в виде электронного документа на электронный адрес dpo-retail@santa.by.
Обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об
обращениях граждан и юридических лиц.
Отзыв согласия на обработку персональных данных повлечет за собой прекращение участия Субъекта в маркетинговых мероприятиях, проводимых в рамках программы лояльности Организатором (Оператором) или при участии Организатора
(Оператора) и/или Партнёром с использованием Карт Программы Лояльности, в том числе в рекламных играх, удаление персональных данных из учётной системы Организатора (Оператора) и блокировки Карты Программы Лояльности Субъекта.
При прекращении участия в программе лояльности стоимость карты Участнику не возвращается, игровые коды и прочие преференции в рамках маркетинговых мероприятий не компенсируются, не предоставляются и не восстанавливаются, в
том числе и при последующем подключении к программе лояльности.
В случае отзыва согласия на обработку персональных данных частично (т.е. данных, заполненных в полях, не обязательных к заполнению) – преференции, предоставляемые в связи с указанием таких данных, прекращают действовать.
Полный текст Политики обработки персональных данных участников программы лояльности ООО «Санта Ритейл» и условия участия в программе лояльности размещены на сайте santa.by, либо в магазине «Санта» на стенде «Информация для покупателей».
